CVE-2025-50475
Açıklama
Russound MBX-PRE-D67F ürün yazılımı sürüm 3.1.6'da, ağ yapılandırma isteklerindeki hostname parametresine yönelik özel olarak hazırlanmış girdi aracılığıyla kimlik doğrulaması yapılmamış saldırganların root olarak rastgele komutlar çalıştırmasına olanak tanıyan bir işletim sistemi komut enjeksiyonu güvenlik açığı bulunmaktadır. Bu güvenlik açığı, ağ yapılandırma işleyicisi içindeki bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisizleştirilmemesinden kaynaklanmakta olup en yüksek ayrıcalıklarla uzaktan kod çalıştırmayı mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Russound MBX-PRE-D67F firmware | 3.1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.